Linux Virtual Delivery Agent

Machine Creation Services（MCS）を使用したLinux仮想マシンの作成

January 12, 2024

寄稿者:

サポートされているディストリビューション

	Winbind	SSSD	Centrify	PBIS
Debian 10.9	はい	はい	いいえ	はい
RHEL 8.4、RHEL 8.3、RHEL 8.2、RHEL 8.1	はい	いいえ	はい	はい
RHEL 7.9、CentOS 7.9	はい	はい	はい	はい
SUSE 15.3、SUSE 15.2	はい	はい	いいえ	はい
Ubuntu 20.04、Ubuntu 18.04	はい	はい	いいえ	はい

サポートされるハイパーバイザー

AWS
Citrix Hypervisor
GCP
Microsoft Azure
Nutanix AHV
VMware vSphere

サポート対象ではないハイパーバイザーでマスターイメージを準備しようとすると、予期しない問題が発生することがあります。

MCSを使用したLinux仮想マシンの作成

注：

Citrix Virtual Apps and Desktops 7 2003からCitrix Virtual Apps and Desktops 7 2112まで、Microsoft Azure、AWS、およびGCPでLinux VDAをホストすることは、Citrix DaaS（旧称Citrix Virtual Apps and Desktopsサービス）でのみサポートされていました。2203リリース以降、Citrix DaaSとCitrix Virtual Apps and Desktopsの両方のこれらのパブリッククラウドでLinux VDAをホストできます。これらのパブリッククラウドホスト接続をCitrix Virtual Apps and Desktops展開環境に追加する場合は、ハイブリッド権利ライセンスが必要です。ハイブリッド権利ライセンスについては、「移行とトレードアップ（TTU）とハイブリッド権利」を参照してください。

MCSを使用して仮想マシンを作成する場合、ベアメタルサーバーはサポートされません。

MCSで作成されたマシンをWindowsドメインに参加させるためにPBISまたはCentrifyを使用している場合は、次のタスクを実行してください：

テンプレートマシンで、/etc/xdl/mcs/mcs.confファイルにPBISまたはCentrifyパッケージのダウンロードパスを設定するか、PBISまたはCentrifyパッケージを直接インストールします。

/opt/Citrix/VDA/sbin/deploymcs.shを実行する前に、MCSで作成された下位のすべてのマシンに対する書き込みおよびパスワードのリセット権限を持つ組織単位（OU）を作成します。

/opt/Citrix/VDA/sbin/deploymcs.shの実行が終了した後、MCSで作成されたマシンを再起動する前に、環境に応じて、Delivery ControllerまたはCitrix Cloud Connectorでklist -li 0x3e4 purgeを実行します。

（Nutanixの場合のみ）手順1：Nutanix AHVプラグインのインストールと登録

NutanixからNutanix AHVプラグインパッケージを入手し、Citrix Virtual Apps and Desktops環境にプラグインをインストールして登録します。詳しくは、NutanixサポートポータルにあるNutanix Acropolis MCSプラグインのインストールガイドを参照してください。

手順1a：オンプレミスDelivery Controller用のNutanix AHVプラグインをインストールして登録する

Citrix Virtual Apps and Desktopsをインストールした後、［XD MCS AHV Plugin］を選択してDelivery Controllerにインストールします。

オンプレミスDelivery Controller用のNutanix AHVプラグイン

手順1b：クラウドDelivery Controller用のNutanix AHVプラグインをインストールして登録する

Citrix Cloud Connector用に ［CWA MCS AHV Plugin］ を選択してインストールします。Citrix Cloudテナントに登録されているすべてのCitrix Cloud Connectorにプラグインをインストールします。AHVなしでリソースの場所にサービスを提供する場合でも、Citrix Cloud Connectorを登録する必要があります。

手順1c：プラグインをインストールした後、次の手順を実行する

Nutanix AcropolisフォルダーがC:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0に作成されていることを確認します。
"C:\Program Files\Common Files\Citrix\HCLPlugins\RegisterPlugins.exe" -PluginsRoot "C:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0"コマンドを実行します。
オンプレミスのDelivery ControllerでCitrix Host、Citrix Broker、およびCitrix Machine Creation Servicesを再起動するか、Citrix Cloud ConnectorでCitrix RemoteHCLServer Serviceを再起動します。

ヒント：

Nutanix AHVプラグインをインストールまたは更新するときは、Citrix Host、Citrix Broker、およびMachine Creation Servicesを停止してから再起動することをお勧めします。

手順2：ホスト接続を作成する

このセクションでは、Azure、AWS、GCP、Nutanix AHV、およびVMware vSphereへのホスト接続を作成する方法について説明します：

Citrix StudioでのAzureへのホスティング接続の作成

Citrix CloudのCitrix Studioで、［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択して、Azureへの接続を作成します。
接続の種類として［Microsoft Azure］を選択します。
AzureアカウントのサブスクリプションIDと接続名を入力します。

新しい接続がホストペインに表示されます。

Citrix StudioでのAWSへのホスティング接続の作成

Citrix CloudのCitrix Studioで、［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択して、AWSへの接続を作成します。
接続の種類として ［Amazon EC2］ を選択します。
AWSアカウントのAPIキーと秘密キーを入力し、接続名を入力します。

APIキーはアクセスキーIDで、秘密キーはシークレットアクセスキーです。これらは、アクセスキーペアと見なされます。シークレットアクセスキーを紛失した場合は、アクセスキーを削除して別のアクセスキーを作成できます。アクセスキーを作成するには、次の手順を実行します：
1. AWSサービスにサインインします。
2. IDおよびアクセス管理（IAM）コンソールに移動します。
3. 左側のナビゲーションペインで、［Users］ を選択します。
4. 対象ユーザーを選択して下にスクロールして、［Security credentials］ タブを選択します。
5. 下にスクロールして、［Create access key］ をクリックします。新しいウィンドウが開きます。
6. ［Download .csv file］ をクリックし、アクセスキーを安全な場所に保存します。
新しい接続がホストペインに表示されます。

Citrix StudioでのGCPへのホスティング接続の作成

Google Cloud Platform仮想化環境に合わせてGCP環境をセットアップしてから、次の手順を実行してGCPへのホスト接続を作成します。

Citrix CloudのCitrix Studioで、［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択して、GCPへの接続を作成します。
接続の種類として ［Google Cloud Platform］ を選択します。
GCPアカウントのサービスアカウントキーをインポートし、接続名を入力します。

新しい接続がホストペインに表示されます。

Citrix StudioでのNutanixへのホスティング接続の作成

オンプレミスのDelivery Controllerの場合は、オンプレミスのCitrix Studioで ［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択します。クラウドのDelivery Controllerの場合は、Citrix CloudのWebベースのStudioコンソールで ［管理］>［ホスト］>［接続およびリソースの追加］ の順に選択し、Nutanixハイパーバイザーへの接続を作成します。
接続とリソースの追加ウィザードの ［接続］ ページで、接続の種類として［Nutanix AHV］を選択し、ハイパーバイザーのアドレスと資格情報、接続の名前を指定します。［ネットワーク］ ページで、ホスティングユニットのネットワークを選択します。

たとえば、オンプレミスのCitrix Studioでは次のようになります：

たとえば、Citrix CloudのWebベースのStudioコンソールでは次のようになります：
［ネットワーク］ ページで、ホスティングユニットのネットワークを選択します。

Citrix StudioでのVMwareへのホスティング接続の作成

vSphere環境にvCenter Serverをインストールします。詳しくは、「VMware vSphere」を参照してください。
Citrix Studioで、［構成］>［ホスト］>［接続およびリソースの追加］の順に選択して、VMware vSphereへの接続を作成します。
接続の種類として［VMware vSphere］を選択します。
VMwareアカウントの接続アドレス（vCenter ServerのURL）、ユーザー名とパスワード、および接続名を入力します。

新しい接続がホストペインに表示されます。

手順3：マスターイメージの準備

（Citrix Hypervisorの場合のみ）手順3a：Citrix VM Toolsをインストールする

xe CLIまたはXenCenterを使用するために、仮想マシンごとにテンプレート仮想マシンへCitrix VM Toolsをインストールします。このツールがインストールされていないと、仮想マシンのパフォーマンスが低下する可能性があります。ツールがなければ、次のいずれも実行できません：

仮想マシンを正しくシャットダウン、再起動、または一時停止する。
XenCenterでその仮想マシンのパフォーマンスデータを表示する。
実行中の仮想マシンを移行する（XenMotionを使用）。
スナップショットまたはメモリを含んだスナップショット（チェックポイント）を作成したり、スナップショットを復元したりする。
実行中のLinux仮想マシン上のvCPUの数を調整する。

次のコマンドを実行して、guest-tools.isoという名前のCitrix VM Toolsをマウントします。
```
sudo mount /dev/cdrom /mnt

```

次のコマンドを実行して、Linuxディストリビューションに基づいてxe-guest-utilitiesパッケージをインストールします。

RHEL/CentOSの場合：

sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm
<!--NeedCopy-->

Ubuntu/Debianの場合：

sudo dpkg -i /mnt/Linux/xe-guest-utilities_{package-version}_all.deb
<!--NeedCopy-->

SUSEの場合：

sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm
<!--NeedCopy-->

XenCenterの ［全般］ タブで、テンプレート仮想マシンの仮想化状態を確認します。Citrix VM Toolsが正しくインストールされている場合、仮想化の状態は ［最適化済み］ となります。

（Azure、AWS、GCPの場合）手順3b：Ubuntu 18.04用にcloud-initを構成する

仮想マシンの再起動または停止時にVDAホスト名を維持するには、次のコマンドを実行します：
```
echo "preserve_hostname: true" > /etc/cloud/cloud.cfg.d/99_hostname.cfg

```
/etc/cloud/cloud.cfgファイルのsystem_infoセクションの下に次の行があることを確認します：
```
system_info:
   network:
       renderers: ['netplan', 'eni', 'sysconfig']

```
AWSでMCSが作成した仮想マシンにSSHを使用してリモートアクセスする場合、これらの仮想マシンにキー名がアタッチされていないため、パスワード認証を有効にします。必要に応じて次の操作を実行します。
- cloud-init構成ファイル/etc/cloud/cloud.cfgを編集します。ssh_pwauth: true行が存在することを確認します。set-password行と次の行が存在する場合は、その行を削除するか、コメントを追加します。
```
 users:
 - default
 
```
- cloud-initによって作成されたデフォルトユーザーec2-userまたはubuntuを使用する場合は、passwdコマンドを使用してユーザーパスワードを変更できます。新しいパスワードを記録して、MCSが作成した仮想マシンにログインするときに使用できるようにします。
- /etc/ssh/sshd_configファイルを編集して、次の行が存在することを確認します：
```
 PasswordAuthentication yes
 
```
  ファイルを保存し、sudo service sshd restartコマンドを実行します。

手順3c：テンプレート仮想マシンにLinux VDAパッケージをインストールする

注：

現在実行中のVDAをテンプレート仮想マシンとして使用するには、この手順を省略します。

テンプレート仮想マシンにLinux VDAパッケージをインストールする前に、.NETランタイム6.0をインストールします。

使用しているLinuxディストリビューションごとに、次のコマンドを実行して、Linux VDAの環境をセットアップします。

RHEL/CentOSの場合：

sudo yum –y localinstall <PATH>/<Linux VDA RPM>
<!--NeedCopy-->

Ubuntu/Debianの場合：

sudo dpkg –i  <PATH>/<Linux VDA DEB>

apt-get install -f
<!--NeedCopy-->

SUSEの場合：

sudo zypper –i install <PATH>/<Linux VDA RPM>
<!--NeedCopy-->

手順3d：リポジトリを有効にしてtdb-toolsパッケージをインストールする

RHEL 7サーバーの場合：

subscription-manager repos --enable=rhel-7-server-optional-rpms
<!--NeedCopy-->

RHEL 7ワークステーションの場合：

subscription-manager repos --enable=rhel-7-workstation-optional-rpms
<!--NeedCopy-->

手順3e：（RHEL、CentOSの場合）ntfs-3gを提供できるEPELリポジトリをインストールする

EPELリポジトリをRHEL 8、RHEL 7、CentOS 7にインストールします。こうしておくと、後でdeploymcs.shを実行したときに、EPELリポジトリにあるntfs-3gパッケージがインストールされます。EPELのインストール方法については、https://docs.fedoraproject.org/en-US/epel/の説明を参照してください。

手順3f：（SUSEで）ntfs-3gを手動でインストールする

SUSEプラットフォームには、ntfs-3gを提供するリポジトリがありません。ソースコードをダウンロードし、コンパイルし、ntfs-3gを手動でインストールします：

GNU Compiler Collection（GCC）コンパイラシステムとmakeパッケージをインストールします：
```
sudo zypper install gcc
sudo zypper install make

```
ntfs-3gパッケージをダウンロードします。

ntfs-3gパッケージを展開します。

sudo tar -xvzf ntfs-3g_ntfsprogs-<package version>.tgz
<!--NeedCopy-->

ntfs-3gパッケージへのパスを入力します：

sudo cd ntfs-3g_ntfsprogs-<package version>
<!--NeedCopy-->

ntfs-3gをインストールします：

./configure
make
make install
<!--NeedCopy-->

手順3g：MCS構成ファイルを編集する

/etc/xdl/mcs/mcs.confの変数を変更します。
- ドメイン非参加シナリオの場合
  
  ドメイン非参加のシナリオでは、/etc/xdl/mcs/mcs.confの変数を未指定のままにするか、必要に応じて以下の変数を変更できます：
  
  DOTNET_RUNTIME_PATH=**path-to-install-dotnet-runtime \**
  DESKTOP_ENVIRONMENT= **gnome | mate \**
  VDA_PORT=port-number
  REGISTER_SERVICE=Y | N
  ADD_FIREWALL_RULES=Y | N
  HDX_3D_PRO=Y | N
  VDI_MODE=Y | N
  SITE_NAME=dns-site-name | ‘<none>‘
  SEARCH_BASE=search-base-set | ‘<none>‘
  START_SERVICE=Y | N
  TELEMETRY_SOCKET_PORT=port-number
  TELEMETRY_PORT=port-number
  
  ヒント：
  
  /etc/xdl/mcs/mcs.confのAD_INTEGRATION変数は、デフォルトではWinbindに設定されています。デフォルト値は、ドメイン非参加シナリオには影響しません。
- ドメイン参加済みシナリオの場合
  
  /etc/xdl/mcs/mcs.confの変数を変更します。mcs.conf構成ファイルには、MCSとLinux VDAを設定するための変数が含まれています。必要に応じて設定できる変数は次のとおりです：
  - Use_Existing_Configurations_Of_Current_VDA：現在実行中のVDAの既存のAD関連構成ファイル（/etc/krb5.conf、/etc/sssd.conf、および/etc/samba/smb.conf）を使用するかどうかを決定します。Yに設定すると、MCSで作成されたマシンの構成ファイルは、現在実行中のVDAの構成ファイルと同じファイルになります。ただし、dns変数とAD_INTEGRATION変数を構成する必要があります。デフォルト値はNです。これは、MCSが作成したマシン上の構成ファイルがマスターイメージ上の構成テンプレートによって決定されることを意味します。
  - dns：各DNSサーバーのIPアドレスを設定します。最大4つのDNSサーバーを設定できます。
  - NTP_SERVER：NTPサーバーのIPアドレスを設定します。特に指定のない限り、これはドメインコントローラーのIPアドレスです。
  - WORKGROUP：ワークグループ名を、ADで構成したNetBIOS名（大文字と小文字を区別）に設定します。設定しなった場合、MCSはマシンのホスト名の直後に続くドメイン名の部分をワークグループ名として使用します。たとえば、マシンアカウントがuser1.lvda.citrix.comの場合、ワークグループ名としてcitrix が正しい選択であるにもかかわらず、MCSはlvdaを使用することになります。ワークグループ名を正しく設定するようにしてください。
  - AD_INTEGRATION：Winbind、SSSD、PBIS、またはCentrifyを設定します。LinuxディストリビューションのマトリックスとMSCがサポートするドメイン参加方法については、この記事の「サポートされているディストリビューション」を参照してください。
  - CENTRIFY_DOWNLOAD_PATH：Server Suite Free（旧称Centrify Express）パッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をCentrifyに設定した場合にのみ有効になります。
  - CENTRIFY_SAMBA_DOWNLOAD_PATH：Centrify Sambaパッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をCentrifyに設定した場合にのみ有効になります。
  - PBIS_DOWNLOAD_PATH：PBISパッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をPBISに設定した場合にのみ有効になります。
  - UPDATE_MACHINE_PW：マシンアカウントのパスワード更新の自動化を有効または無効にします。詳しくは、「マシンアカウントのパスワードの更新を自動化」を参照してください。
  - 次のLinux VDA構成変数：
    
    DOTNET_RUNTIME_PATH=**path-to-install-dotnet-runtime \**
    DESKTOP_ENVIRONMENT= **gnome | mate \**
    SUPPORT_DDC_AS_CNAME=Y | N
    VDA_PORT=port-number
    REGISTER_SERVICE=Y | N
    ADD_FIREWALL_RULES=Y | N
    HDX_3D_PRO=Y | N
    VDI_MODE=Y | N
    SITE_NAME=dns-site-name | ‘<none>‘
    LDAP_LIST=‘list-ldap-servers’ | ‘<none>‘
    SEARCH_BASE=search-base-set | ‘<none>‘
    FAS_LIST=‘list-fas-servers’ | ‘<none>‘
    START_SERVICE=Y | N
    TELEMETRY_SOCKET_PORT=port-number
    TELEMETRY_PORT=port-number
  mcs.confの例として、以下のスクリーンショットを参照してください：
/opt/Citrix/VDA/sbin/deploymcs.shを実行します。
テンプレートマシンで、コマンドラインを/etc/xdl/mcs/mcs_local_setting.regファイルに追加して、必要なレジストリ値を作成または更新します。この操作によって、MCSでプロビジョニングされたマシンを再起動するたびにデータと設定が失われないようにします。

/etc/xdl/mcs/mcs_local_setting.regファイルの各行は、レジストリ値を設定または更新するためのコマンドです。

たとえば、次のそれぞれのコマンドラインを/etc/xdl/mcs/mcs_local_setting.regファイルに追加して、レジストリ値を作成または更新できます：
```
create -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -t "REG_DWORD" -v "Flags" -d "0x00000003" --force

```
```
update -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -v "Flags" -d "0x00000003"

```

手順3h：マスターイメージを作成する

/opt/Citrix/VDA/sbin/deploymcs.shを実行します。
（現在実行中のVDAをテンプレート仮想マシンとして使用している場合は、この手順をスキップしてください。）テンプレート仮想マシン上で、構成テンプレートを更新して、作成されたすべての仮想マシン上の関連する/etc/krb5.confファイル、/etc/samba/smb.confファイル、および/etc/sssd/sssd.confファイルをカスタマイズします。

Winbindユーザーの場合、/etc/xdl/mcs/winbind_krb5.conf.tmplおよび/etc/xdl/mcs/winbind_smb.conf.tmplテンプレートを更新します。

SSSDユーザーの場合、/etc/xdl/mcs/sssd.conf.tmpl、/etc/xdl/mcs/sssd_krb5.conf.tmpl、および/etc/xdl/mcs/sssd_smb.conf.tmplテンプレートを更新します。

Centrifyユーザーの場合、/etc/xdl/mcs/centrify_krb5.conf.tmplおよび/etc/xdl/mcs/centrify_smb.conf.tmplテンプレートを更新します。

注：

テンプレートファイルで使用されている既存の形式を保持し、$WORKGROUP、$REALM、$realm、${new_hostname}、および$AD_FQDNなどの変数を使用してください。
使用するパブリッククラウドに基づき、マスターイメージのスナップショットを作成して名前を付けます。
- （Citrix Hypervisor、GCP、およびVMware vSphereの場合） テンプレート仮想マシンにアプリケーションをインストールし、テンプレート仮想マシンをシャットダウンします。マスターイメージのスナップショットを作成して名前を付けます。
- （Azureの場合） テンプレート仮想マシンにアプリケーションをインストールし、Azure Portalでテンプレート仮想マシンをシャットダウンします。テンプレート仮想マシンの電源状態が、［Stopped（deallocated）］ になっていることを確認します。ここでリソースグループの名前を覚えておいてください。Azureでマスターイメージを検索する際に名前が必要です。
- （AWSの場合） テンプレート仮想マシンにアプリケーションをインストールし、AWS EC2 Portalでテンプレート仮想マシンをシャットダウンします。テンプレート仮想マシンのインスタンス状態が、［Stopped］ になっていることを確認します。テンプレート仮想マシンを右クリックし、［Image］>［Create Image］を選択します。必要に応じて情報を入力し、設定を行います。［Create Image］ をクリックします。
- （Nutanixの場合） Nutanix AHVで、テンプレート仮想マシンをシャットダウンします。マスターイメージのスナップショットを作成して名前を付けます。
  
  注：
  
  Citrix Virtual Apps and Desktopsで使用するには、Acropolisスナップショット名を「XD_」で始める必要があります。必要に応じて、Acropolisコンソールを使用してスナップショットの名前を変更します。スナップショットの名前を変更したら、カタログ作成ウィザードを再起動して、更新された一覧を取得します。

手順4：マシンカタログの作成

Citrix Studioで、マシンカタログを作成し、カタログに作成する仮想マシンの数を指定します。マシンカタログを作成するときは、マスターイメージを選択します。以下の例を参照してください：

テンプレート仮想マシンのVHD表示

マスターイメージの選択

Nutanix固有の ［コンテナ］ ページで、前にテンプレート仮想マシンに指定したコンテナを選択します。［マスターイメージ］ページで、イメージのスナップショットを選択します。［仮想マシン］ ページで、仮想CPUの数と仮想CPUあたりのコア数を確認します。

注：

Delivery Controllerでのマシンカタログの作成プロセスにかなりの時間がかかる場合は、Nutanix Prismに移動し、「Preparation」という接頭辞が付いたマシンの電源を手動でオンにします。このアプローチは、作成プロセスを継続するのに役立ちます。

必要に応じて他の構成タスクを実行します。詳しくは、「Studioでのマシンカタログの作成」を参照してください。

手順5：デリバリーグループの作成

デリバリーグループは、いくつかのマシンカタログから選択したマシンをグループ化したものです。それらのマシンを使用できるユーザーと、そのユーザーに提供するアプリケーションおよびデスクトップを指定します。詳しくは、「デリバリーグループの作成」を参照してください。

MCSを使用したLinux VDAの更新

MCSを使用してLinux VDAを更新するには、次の手順を実行します：

Linux VDAを現在のリリースに更新する前に、.NETランタイム6.0がインストールされていることを確認してください。

テンプレートマシンでLinux VDAを更新します：

注：

Linux VDAの自動更新機能を使用して、ソフトウェアの自動更新をスケジュールすることもできます。これを行うには、テンプレートマシン上のetc/xdl/mcs/mcs_local_setting.regファイルにコマンドラインを追加します。たとえば、次のコマンドラインを追加できます：
create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_DWORD" -v "fEnabled" -d "0x00000001" –force

create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "ScheduledTime" -d "Immediately" –force

create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "Url" -d "<Your-Azure-Container-Url>" –force

create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "CaCertificate" -d "<Local-Certificate-Path-of-PortalAzureCom>" --force

RHEL 7およびCentOS 7の場合：

sudo rpm -U XenDesktopVDA-<version>.el7_x.x86_64.rpm
<!--NeedCopy-->

RHEL 8の場合：

sudo rpm -U XenDesktopVDA-<version>.el8_x.x86_64.rpm
<!--NeedCopy-->

SUSEの場合：

sudo rpm -U XenDesktopVDA-<version>.sle12_x.x86_64.rpm
<!--NeedCopy-->

Ubuntu 18.04の場合：

sudo dpkg -i xendesktopvda_<version>.ubuntu18.04_amd64.deb
<!--NeedCopy-->

Ubuntu 20.04の場合：

sudo dpkg -i xendesktopvda_<version>.ubuntu20.04_amd64.deb
<!--NeedCopy-->

/etc/xdl/mcs/mcs.confと/etc/xdl/mcs/mcs_local_setting.regを編集します。
新しいスナップショットを作成します。
Citrix Studioで新しいスナップショットを選択し、マシンカタログを更新します。各マシンが起動するまで待機します。マシンを手動で再起動しないでください。

マシンアカウントのパスワードの更新を自動化

マシンアカウントのパスワードは、デフォルトではマシンカタログの作成後30日で有効期限切れになります。パスワードの有効期限を無効にし、マシンアカウントのパスワードの更新を自動化するには、以下を実行します：

/opt/Citrix/VDA/sbin/deploymcs.shの実行前に、/etc/xdl/mcs/mcs.confに次のエントリを追加します。

UPDATE_MACHINE_PW="enabled"
/opt/Citrix/VDA/sbin/deploymcs.shを実行後、/etc/cron.d/mcs_update_password_cronjobを開いて更新の時刻と頻度を設定します。デフォルトの設定では、マシンアカウントのパスワードを毎週日曜日、午前2時30分に更新します。

各マシンアカウントのパスワードの更新後、Delivery Controllerのチケットキャッシュが無効になり、次のエラーが/var/log/xdl/jproxy.logに表示されることがあります：

[ERROR] - AgentKerberosServiceAction.Run: GSSException occurred. Error: Failure unspecified at GSS-API level (Mechanism level: Checksum failed)

エラーを解消するには、定期的にチケットキャッシュを消去します。すべてのDelivery Controllerまたはドメインコントローラーでキャッシュのクリーンアップタスクをスケジュールできます。

MCSが作成した仮想マシンでFASを有効化

次のディストリビューションで実行されるMCSで作成した仮想マシンでFASを有効にできます：

	Winbind	SSSD	Centrify	PBIS
RHEL 8	はい	いいえ	いいえ	はい
RHEL 7、CentOS 7	はい	はい	いいえ	はい
Ubuntu 20.04	はい	いいえ	いいえ	いいえ
Ubuntu 18.04	はい	いいえ	いいえ	いいえ
Debian 10.9	はい	いいえ	いいえ	いいえ
SUSE 15.3	はい	いいえ	いいえ	いいえ
SUSE 15.2	はい	いいえ	いいえ	いいえ

テンプレート仮想マシンでマスターイメージを準備するときにFASを有効にする

ルートCA証明書をインポートします。

sudo cp root.pem /etc/pki/CA/certs/
<!--NeedCopy-->

ctxfascfg.shを実行します。詳しくは、「ctxfascfg.shの実行」を参照してください。
/etc/xdl/mcs/mcs.confに変数を設定します。

注：

/etc/xdl/mcs/mcs.confに必要なすべての変数を設定します。これらの変数は仮想マシンの起動時に呼び出されるためです。
1. Use_Existing_Configurations_Of_Current_VDAの値をYに設定します。
2. FAS_LIST変数をFASサーバーアドレス（または複数のFASサーバーアドレス）に設定します。複数のアドレスはセミコロンで区切り、アドレスを一重引用符で囲みます（例：FAS_LIST='<FAS_SERVER_FQDN>;<FAS_SERVER_FQDN>'）。
3. VDI_MODEなど、必要に応じて他の変数を設定します。
スクリプト/opt/Citrix/VDA/sbin/deploymcs.shを実行します。

MCSが作成した仮想マシンでFASを有効にする

前述のようにテンプレートマシンでFASが有効になっていない場合は、MCSで作成された各仮想マシンでFASを有効にできます。

MCSが作成した仮想マシンでFASを有効にするには、次を実行します：

/etc/xdl/mcs/mcs.confの変数を設定します。

注：

/etc/xdl/mcs/mcs.confに必要なすべての変数を設定します。これらの変数は仮想マシンの起動時に呼び出されるためです。
1. Use_Existing_Configurations_Of_Current_VDAの値をYに設定します。
2. FAS_LIST変数をFASサーバーアドレスに設定します。
3. VDI_MODEなど、必要に応じて他の変数を設定します。

ルートCA証明書をインポートします。

sudo cp root.pem /etc/pki/CA/certs/
<!--NeedCopy-->

/opt/Citrix/VDA/sbin/ctxfascfg.shスクリプトを実行します。詳しくは、「ctxfascfg.shの実行」を参照してください。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

Machine Creation Services（MCS）を使用したLinux仮想マシンの作成

January 12, 2024

寄稿者:

January 12, 2024

寄稿者: